JOB DESCRIPTION

Tham gia vào việc quản lý, vận hành và nâng cấp Hệ thống Quản lý Tích hợp (IMS), đóng vai trò đầu mối điều phối tuân thủ an toàn thông tin và chất lượng quy trình của công ty với các đầu việc sau:

Compliance Oversight (Giám sát tuân thủ):
– Giám sát mức độ tuân thủ Hệ thống Quản lý Tích hợp (IMS), tích hợp hệ thống quản lý chất lượng QMS (ISO 9001), hệ thống quản lý an ninh thông tin ISMS (ISO 27001) và các tiêu chuẩn mở rộng tại các Khối/Phòng/Ban.
– Rà soát, cập nhật chính sách và quy trình để đáp ứng các tiêu chuẩn áp dụng.
– Nhận diện, đánh giá rủi ro; duy trì Risk Register, SOA, thư viện control; xác định control owner; triển khai và theo dõi biện pháp giảm thiểu.
– Nghiên cứu, phân tích các thay đổi về tiêu chuẩn, framework, quy định pháp luật để đề xuất áp dụng phù hợp với bối cảnh tổ chức.

Security Control & Technical Assessment (Đánh giá kiểm soát kỹ thuật):
– Đóng vai trò điều phối, làm việc chặt chẽ với IT/Infra/Security/Dev team để đánh giá việc áp dụng control trên hạ tầng, mạng, cloud và vòng đời phát triển phần mềm (SDLC); thu thập, thẩm định bằng chứng kỹ thuật (evidence) và đánh giá rủi ro.

Audit & Certification (Đánh giá và chứng nhận):
– Chủ trì đánh giá nội bộ từ lập kế hoạch đến báo cáo; quản lý vòng đời điểm không phù hợp và hành động khắc phục (NC/CAPA).
– Điều phối đánh giá bên ngoài với tổ chức chứng nhận, kiểm toán viên SOC 2 và khách hàng; duy trì thành công chứng nhận ISO 9001, ISO 27001.
– Dẫn dắt mở rộng chứng nhận/đánh giá ISO 27701, ISO 42001, SOC 2 Type II: gap assessment, lộ trình, chuẩn bị bằng chứng liên tục.

Compliance Communication (Giao tiếp và đầu mối tuân thủ):
– Là đầu mối tuân thủ của công ty với các bên liên quan; trực tiếp phản hồi các bộ câu hỏi thẩm định bảo mật (Security questionnaire, due diligence) của khách hàng Nhật – Âu Mỹ.
– Tư vấn cho dự án tích hợp yêu cầu ISMS/QMS ngay từ giai đoạn thiết kế (Compliance by design).
– Kết nối các phòng ban để phân loại, điều tra, rút kinh nghiệm sự cố an ninh thông tin, dữ liệu cá nhân và AI.

Documentation & Policy Management (Quản lý tài liệu và chính sách):
– Chủ trì xây dựng, quản lý hệ thống tài liệu và hồ sơ; duy trì hồ sơ audit và evidence log; chuẩn bị phản hồi tuân thủ cho các bên nội bộ, bên ngoài; cập nhật kịp thời và kiểm soát phiên bản chính sách.

Continuous Improvement (Cải tiến liên tục):
– Thúc đẩy cải tiến khung tuân thủ, QMS, ISMS; phối hợp các đội đa chức năng để cải tiến quy trình, góp phần số hóa quy trình và công cụ GRC; hỗ trợ công ty đáp ứng kỳ vọng khách hàng, mục tiêu kinh doanh và yêu cầu pháp lý.
– Tổng hợp KPI/KRI, hiệu lực IMS cho Ban Lãnh đạo và Management Review.
– Thực hiện các công việc khác theo yêu cầu của Trưởng ban.

JOB REQUIREMENTS

Must Have :
– Có tối thiểu 3 năm kinh nghiệm thực chiến trong việc triển khai, đánh giá ISO 27001 và ISO 9001.
– Kinh nghiệm trực tiếp tham gia quản lý tài liệu, thu thập Audit evidence, đánh giá rủi ro (Risk assessment) và theo dõi hành động khắc phục (CAPA).
– Có kiến thức nền về hạ tầng và mạng: phân vùng mạng, firewall, VPN, quản lý danh tính và truy cập (IAM, SSO, MFA), bảo mật endpoint, logging/monitoring, backup và khôi phục.
– Ngoại ngữ: Có khả năng giao tiếp tiếng Anh với khách hàng và aditor.
– Kỹ năng sử dụng thành thạo các công cụ quản lý dự án/tài liệu (Jira, Confluence) và Microsoft Office (Excel, Docs, Slides).
– Kỹ năng sử dụng AI trong công việc: biết dùng công cụ AI đã được phê duyệt để hỗ trợ công việc hằng ngày (tra cứu, tóm tắt, soạn thảo, rà soát tài liệu), sẵn sàng học hỏi và ứng dụng AI vào công việc.
– Kỹ năng viết quy trình rõ ràng, dễ áp dụng.
– Tư duy phản biện, phân tích, giải quyết vấn đề dựa trên rủi ro và bằng chứng.
– Tư duy hệ thống và khả năng điều phối tốt.
– Nhận thức về yêu cầu pháp lý liên quan đến quản trị doanh nghiệp, bảo vệ dữ liệu cá nhân, an ninh mạng và AI tại Việt Nam.
– Tác phong chuyên nghiệp, chủ động, trách nhiệm cao, sẵn sàng học hỏi và thích nghi với thay đổi.

Nice to have:
– Hiểu biết hoặc từng tham gia lộ trình đánh giá các hệ thống quản lý/framework nâng cao như: SOC 2 Type II, ISO 27701 (Privacy), ISO 42001 (AI Governance).
– Chứng chỉ: ISO 27001 Lead Auditor/Lead Implementer; CISA, CISM, CRISC, CISSP, CIPP/E, CIPM hoặc tương đương.
– Kinh nghiệm làm việc trong công ty IT outsourcing hoặc phần mềm, với khách hàng Nhật/Âu Mỹ..
– Kinh nghiệm lên plan đào tạo nội bộ, tổ chức seminar.

BENEFITS & PERKS

Tiên phong Công nghệ & Trải nghiệm Agile chuyên nghiệp
– Cơ hội tham gia vào các dự án AIDD tại Sun:* Trực tiếp làm việc trong môi trường tích hợp AI-Driven Development, ứng dụng AI vào toàn bộ quy trình làm việc với bộ giải pháp và quy trình chuẩn hóa do Sun* phát triển.
– Trang bị công cụ AI cao cấp: Cung cấp tài khoản AI trả phí (GitHub Copilot, Gemini, Claude… tùy theo đặc thù dự án) giúp tự động hóa công việc và tối ưu hiệu suất.
– Trải nghiệm môi trường làm việc Agile chuyên nghiệp, tiếp cận các công cụ hiện đại.

Môi trường chuyên nghiệp, cởi mở, đề cao sự sáng tạo
– Làm việc cùng những đồng nghiệp có lý tưởng thay đổi xã hội.
– Coi trọng những góc nhìn khác biệt trong tập thể.
– Văn hóa học tập mạnh mẽ và thúc đẩy phát triển.
– Văn hoá chấp nhận rủi ro để trải nghiệm và phát triển.

Tập trung hỗ trợ sự phát triển cá nhân
– Được tư vấn, đồng hành và hỗ trợ phát triển sự nghiệp cùng với hệ thống career path (phát triển theo hướng chuyên gia hoặc hướng quản lý) đã được nghiên cứu, thử nghiệm trong nhiều năm.
– Được định hướng mục tiêu cá nhân, nhóm và tổ chức.
– Trao quyền làm chủ.
– Hỗ trợ xác định mục tiêu 3 tháng-6 tháng (Goal Define Support).
– Được truy cập thư viện tài liệu online Learning Hub với nhiều khóa học đa dạng được cung cấp bởi Udemy, Linkedln,…

Quan tâm đặc biệt tới nhân viên
– Lương: thỏa thuận cùng các khoản trợ cấp, phụ cấp khác (ăn trưa, sinh hoạt, phái đẹp, tiếng Nhật, chứng chỉ IT,..v.v…).
– Lương tháng 13 & thưởng performance.
– Performance review: 2 lần/năm.
– Chế độ làm việc Hybrid working.
– Bảo hiểm sức khoẻ toàn diện Sun* Care.
– Chế độ thâm niên.
– Chế độ chăm sóc phụ nữ: Nghỉ sinh lý phụ nữ: 2,5h/ tháng; nghỉ sau sinh cho nhân viên nữ có con dưới 1 tuổi: 1h/ngày.
– Chính sách hỗ trợ các hoạt động học tập, trao đổi, chia sẻ kiến thức, giao lưu văn hoá (Seminar công nghệ – Tech Expert, CLB: đọc sách, tiếng Nhật, CLB âm nhạc,…).
– Du lịch thường niên, hoạt động team building hàng quý.

Lưu ý: Bằng việc ứng tuyển vào vị trí này, bạn đồng ý cho Sun* thu thập, lưu trữ và xử lý dữ liệu cá nhân của bạn nhằm phục vụ hoạt động tuyển dụng hiện tại và tương lai. Dữ liệu có thể được chia sẻ với các bên liên quan trong quy trình tuyển dụng và được lưu trữ không thời hạn cho đến khi bạn có yêu cầu chính thức bằng văn bản yêu cầu xóa dữ liệu. Chi tiết về quyền lợi và cách thức bảo vệ dữ liệu, vui lòng tham khảo [Chính sách bảo vệ dữ liệu cá nhân của Sun* tại đây]